개인정보 처리방침

파일은 기기에 보관됩니다

가져온 파일, 파일 이름, 미리보기 및 파일 내용은 CipherVault 서비스에 업로드되지 않습니다. 앱은 암호화 파일과 복구에 필요한 정보 파일을 기기에 저장합니다. 파일을 복원하거나 내보내면 원래 위치 또는 앱이 지정한 위치에 암호화되지 않은 사본이 생성됩니다. 다른 앱으로 열면 임시 암호화되지 않은 사본을 만들어 사용자가 선택한 앱에 전달하며, 해당 앱은 자체 사본을 보관할 수 있습니다. 이러한 암호화되지 않은 사본은 보관함의 보호 범위에 포함되지 않습니다.

계정 및 기기 정보

계정과 복구 기능을 제공하기 위해 계정 식별자, 이메일 또는 Google 로그인 신원, 인증 상태, 기기 및 앱 사용 프로필(앱 내 기기 등록 정보) 식별자, 보관함 이름, 기기 표시 이름, 백업 상태 및 동기화 시간을 처리합니다. 이메일 계정 비밀번호는 해시 처리됩니다. Google 계정은 Google 신원을 기준으로 식별하며, 이메일 주소가 같은 계정과 자동 병합하지 않습니다.

복구 코드 보관

앱은 먼저 Android 보안 저장소를 사용해 복구 코드를 암호화하고 기기에 저장합니다. 계정에 백업하려면 로그인하고 보관함 연결을 확인한 뒤 인터넷에 연결해야 합니다. 로그인하지 않고 만든 보관함의 코드는 사용자 확인 후 계정에 연결해 전송합니다. 서버가 백업 완료를 확인하면 앱은 업로드에 사용한 기기 내 복구 코드 사본을 지웁니다.

복구 코드는 암호화해 데이터베이스에 저장합니다. 본인 인증을 다시 마친 뒤 허용된 요청을 통해 서버가 본인의 코드를 복호화할 수 있습니다. 계정으로 복구 코드를 보호하는 방식이며 서비스가 코드에 절대 접근할 수 없다는 약속은 아닙니다. 계정과 복사한 코드를 보호하세요. 서비스는 복구에 필요한 원본 암호화 파일을 보유하지 않습니다. 계정 백업에는 복구 코드만 저장되며 파일은 포함되지 않습니다.

구매 및 보상

멤버십 제공, 중복 지급 방지, 결제 분쟁 해결을 위해 구매 식별자, 상품 및 구독 상태, 결제한 기간, 환불 및 이용 권한 기록을 보관합니다. 결제 정보는 결제 제공업체가 처리하며 CipherVault는 전체 결제 카드 정보를 받지 않습니다. 앱에서 선택적으로 시청하는 보상형 광고에는 Google AdMob 및 보상 검증 식별자가 사용될 수 있습니다.

웹사이트 결제

Paddle은 웹사이트 결제, 구독 청구, 청구서 및 고객 포털을 처리합니다. 결제 과정에서 Paddle 자체 정책에 따라 연락처, 세금, 사기 방지 및 결제 정보를 처리할 수 있습니다. Paddle 스크립트는 결제 열기를 선택할 때 로드되며, CipherVault는 복구 정보를 Paddle에 보내지 않습니다.

세션 및 서비스 제공업체

악용을 방지하고 서비스를 운영하기 위해 계정 세션과 네트워크 주소, 타임스탬프, 요청 식별자 등의 보안 정보를 사용합니다. 이메일 전송과 본인 인증에는 각각의 제공업체가 관여합니다. 웹사이트는 필수 세션 및 보안 쿠키를 사용하며 복구 코드는 브라우저 저장소에 저장하지 않습니다. Google 로그인을 선택할 때 Google 신원 서비스를 로드합니다.

보관 및 삭제

계정을 삭제하면 계정 복구 기록에 대한 접근이 즉시 중단됩니다. 복구 코드 암호문과 계정에 보관된 프리미엄 파일 복호화 정보는 30일 보관 기간 후 제거되도록 예정됩니다. 90일이 지난 복구 코드 접근 감사 기록은 주기적으로 삭제됩니다. 이메일, 비밀번호 해시 또는 Google 신원 해시를 포함한 계정 및 로그인 정보, 기기 및 앱 사용 프로필(앱 내 기기 등록 정보) 기록과 보관함 정보는 계속 저장되며 현재 자동 삭제 절차가 없습니다. 운영 또는 법적 의무를 위해 일부 거래, 사기 방지 및 감사 기록이 보관될 수도 있습니다. 이는 현재 기술적 동작에 대한 설명이며 남은 기록의 새로운 보관 기간이나 법적 근거를 정하는 것은 아닙니다. 해당 사항은 운영 및 법률 측면에서 별도로 확인해야 합니다. 계정 삭제는 기기의 암호화 파일을 제거하거나 제공업체의 구독을 취소하지 않습니다. 30일은 일부 데이터를 정리하기 전의 보관 기간이며 계정을 복구할 수 있는 기간이 아닙니다. 삭제 후에는 복구 코드에 접근할 수 없습니다.

기기 연결을 해제해도 복구 정보는 원래 계정에 남습니다. 백업 전에 앱 데이터를 지우거나 앱을 제거하거나 기기를 분실하면 전송 대기 중인 복구 코드를 잃을 수 있습니다. 파일 관리자나 컴퓨터로 PrivateCipher/boxes와 PrivateCipher/recycle을 통째로 복사하고 box.recovery 파일과 원래 폴더 구조를 보관하세요.

사용자의 선택 및 문의

계정 정보를 확인하고 기기 연결을 관리하며 계정 삭제를 요청할 수 있습니다. 열람, 정정, 삭제 또는 개인정보 관련 문의는 앱 설정의 고객지원 이메일 또는 CipherVault 웹사이트에 게시된 연락처를 이용하세요. 문의에 비밀번호, 복구 코드 또는 개인 파일을 포함하지 마세요. 변경된 방침에는 시행일이 표시됩니다.